OpenSSL ਅਤੇ LibreSSL ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਗਲਤ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਲੂਪ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ

OpenSSL ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ 3.0.2 ਅਤੇ 1.1.1n ਦੇ ਰੱਖ-ਰਖਾਅ ਰੀਲੀਜ਼ ਉਪਲਬਧ ਹਨ। ਅੱਪਡੇਟ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-0778) ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ (ਹੈਂਡਲਰ ਦੀ ਅਨੰਤ ਲੂਪਿੰਗ)। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਲਈ ਇਹ ਕਾਫ਼ੀ ਹੈ. ਸਮੱਸਿਆ ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੋਵਾਂ ਵਿੱਚ ਹੁੰਦੀ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰ ਸਕਦੇ ਹਨ।

ਸਮੱਸਿਆ BN_mod_sqrt() ਫੰਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਬੱਗ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜੋ ਇੱਕ ਪ੍ਰਮੁੱਖ ਸੰਖਿਆ ਤੋਂ ਇਲਾਵਾ ਕਿਸੇ ਵਰਗ ਰੂਟ ਮੋਡਿਊਲੋ ਦੀ ਗਣਨਾ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਲੂਪ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ। ਅੰਡਾਕਾਰ ਕਰਵ ਦੇ ਆਧਾਰ 'ਤੇ ਕੁੰਜੀਆਂ ਨਾਲ ਸਰਟੀਫਿਕੇਟ ਪਾਰਸ ਕਰਨ ਵੇਲੇ ਫੰਕਸ਼ਨ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਪ੍ਰਮਾਣ-ਪੱਤਰ ਵਿੱਚ ਗਲਤ ਅੰਡਾਕਾਰ ਕਰਵ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਬਦਲਣ ਲਈ ਓਪਰੇਸ਼ਨ ਹੇਠਾਂ ਆਉਂਦਾ ਹੈ। ਕਿਉਂਕਿ ਸਮੱਸਿਆ ਸਰਟੀਫਿਕੇਟ ਦੇ ਡਿਜੀਟਲ ਦਸਤਖਤ ਦੀ ਪੁਸ਼ਟੀ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਵਾਪਰਦੀ ਹੈ, ਹਮਲਾ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਇੱਕ ਕਲਾਇੰਟ ਜਾਂ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਨੂੰ OpenSSL ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ OpenBSD ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੀ LibreSSL ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ ਵੀ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ, ਇੱਕ ਫਿਕਸ ਜਿਸ ਲਈ LibreSSL 3.3.6, 3.4.3 ਅਤੇ 3.5.1 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਸ਼ਰਤਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ (ਇੱਕ ਖਤਰਨਾਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਇੱਕ ਉਦਾਹਰਨ ਜੋ ਫ੍ਰੀਜ਼ਿੰਗ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ ਅਜੇ ਤੱਕ ਜਨਤਕ ਤੌਰ 'ਤੇ ਪੋਸਟ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ)।

ਸਰੋਤ: opennet.ru